// Schlagwort

#Content Security Policy

Alle 2 Layer-8-Fehler mit dem Schlagwort „Content Security Policy“ – verifizierte Lösungen, trocken kommentiert.

SWLästig

Mixed Content: The page at … was loaded over HTTPS, but requested an insecure … This request has been blocked; the content must be served over HTTPS.

Die Seite läuft über HTTPS, lädt aber Bilder oder Skripte per HTTP nach. Der Browser blockiert sie — und die halbe Seite fehlt. Warum das gut ist.

10. Aug. 2026

SWLästigRefused to display 'https://example.com/' in a frame because it set 'X-Frame-Options' to 'deny'.

Der eingebettete Rahmen bleibt weiß, die Konsole meldet verweigertes Anzeigen. Die fremde Seite untersagt das Einbetten per Kopfzeile — mit Absicht.

10. Aug. 2026